意图式兑换 vs 跨链桥：现代跨链兑换的底层机制拆解（solver 拍卖 / 锁定铸造 / wrap-unwrap / 流动性网络）

不管界面写「桥」还是「兑换」，把币从 A 链搬到 B 链，底层只有 4 种做法。先一句话看清全景，只读这一节也能懂：

只有锁定铸造以「造 wrapped 资产」为核心特征——你手上拿的是一个 IOU，背后压着一堆被锁的抵押。另外三种要么给你原生 / canonical 资产，要么由 solver 从库存里直接把真币交给你。这个区别决定了攻击面在哪：锁定铸造有一个随采用量膨胀的锁仓蜜罐，意图式则没有那个几亿美元的常驻锁仓可攻击（换来的代价是依赖 solver 流动性）。

本篇把这 4 种逐个拆开。资金在失败时到底停在哪条链，见 非托管 vs 托管：兑换失败时钱在哪；报价里的价差从哪来（solver 价差就是意图经济学），见 跨链兑换费用的 5 层结构。数据采样：2026-06-26。

锁定铸造的逻辑很直白：你的原币被锁进源链一个托管合约，另一条链上按 1:1 给你铸一个 wrapped 代币当凭证。你要拿回原币，就在目标链烧掉这个 wrapped、源链再解锁原币。流通的 wrapped 数量 = 被锁的抵押数量——这就是它的定义特征：你手上的目标币是个 IOU，不是原生资产。

wrapped 从哪来？ 以 WBTC 为例：你把 BTC 发给一个 merchant（做市商网络成员），merchant 请托管方 BitGo 锁住这笔 BTC，然后在以太坊上铸出等量 WBTC（ERC-20）；赎回时烧掉 WBTC、放出 BTC。WBTC 白皮书、Elliptic 案例拆解。同样的锁定铸造模式也在别的链上生产「wrapped ETH」——比如通过 Portal / Wormhole 在 Solana 上铸 wETH。

谁持锁仓？ 因设计而异，信任模型天差地别：（1）中心化托管方 / 多签——WBTC 是 BitGo 托管 + merchant 网络 + wBTC DAO 多签治理；（2）MPC 密钥集——Multichain 用 MPC 节点；（3）验证者 / guardian 签名集——Wormhole 的 guardians；（4）轻客户端 / 原生验证——最接近信任最小化，但在实际部署中稀少。Hiro 开发者指南。

蜜罐概念：那个被锁的储备是一整块集中的价值。谁攻破了锁仓权限（拿到密钥、或利用合约漏洞），就能铸出无背书的 wrapped、或者直接掏空储备。储备随采用量增长，就越是黑客的靶子。代表桥：WBTC（BitGo 托管模型）、Portal Token Bridge（Wormhole）、已停摆的 Multichain（MPC）、以及 Harmony Horizon / Ronin 式的 deposit-lock 桥。这类锁仓被攻破的具名案例，见下面「桥被黑史与攻击面」一节。采样 2026-06-26。

这是多数指南漏掉的关键素养点。销毁铸造和锁定铸造长得像，但有一个决定性区别：铸造权在谁手上。销毁铸造是由资产的原生铸造权方（发行方本身，或这条链的官方桥）在源链销毁、在目标链铸出真正的原生资产——不生成第三方 IOU，目标币和原生发行完全可互换，不多背一层桥的对手方风险。

Circle CCTP（原生 USDC）：这是一个无许可的 USDC 销毁铸造工具。你 / 应用在源链的 CCTP 合约里销毁 USDC（不可逆、链上可验证）；Circle 的 attestation 服务观察到销毁、签发一份授权铸造的签名 attestation；把它提交到目标链 CCTP 合约，铸出原生 USDC 到目标地址。没有资金池、没有第三方 filler、没有 wrapper。CCTP V2 到 Q2 2026 已是 13+ 条链（Ethereum、Base、Arbitrum、Optimism、Polygon PoS、Avalanche、Solana、Sui）的 canonical 轨道。Circle CCTP、开发者文档。

rollup 官方桥：Arbitrum / Optimism / Base 的官方桥，存入时锁住 L1 的 ETH / token、在 L2 记入 canonical 表示（存款约 10–15 分钟，快速继承 L1 终局）。但 L2→L1 提现要等约 7 天的乐观 rollup 欺诈证明 / 挑战窗口，L1 托管才释放。L2BEAT: Arbitrum、Arbitrum 桥路线对比。

canonical vs 第三方 wrapped：canonical = 发行方或官方桥是铸造权方，目标资产和原生发行同质、不多一层桥对手方（原生 USDC via CCTP、Arbitrum / Optimism 上的 canonical bridged ETH）。第三方 wrapped = 一座独立的桥锁资产、铸出自己品牌的 IOU（USDC.e / bridged USDC、Wormhole 系代币），它只和那座桥一样可靠，与 canonical 发行不可互换。这就是为什么「哪个 USDC」有时会咬人——你收到的可能是某座桥的 IOU 而非原生币。收到原生 USDC 后到底该走哪条 USDT 网络落地，是另一个独立的选择题，见 USDT 网络怎么选（ERC20 / TRC20 / BEP20 / SPL）。采样 2026-06-26。

流动性网络桥不锁不铸：LP（流动性提供者）事先在每条链上把原生资产预置进资金池。你把原生币存进源池，直接从目标池取原生币——拿到的是目标链上真实的原生资产，不是 IOU。（有些设计如 Hop 内部会过一个 canonical 的中介 h-token，但你最终拿到的是经 AMM 换出的原生币。）

滑点从哪来？ 池子失衡 / 被抽干。一笔大额转账把目标池相对源池抽低，AMM 或 bonding-curve 定价随池子变空而涨价。链各自独立池的 Hop 式设计，大额单滑点高；统一流动性设计（Stargate 的 Delta 算法用软分区跨链共享 / 再平衡）能压低这项。参考数字：一笔 100 万 USDC 经 Stargate 可能付约 15–50 bps 的池失衡费（此数字来自二级对比文章，方向性、非官方审计）。Stargate 说明、Stargate / Synapse / Hop 对比。

LP 经济：LP 存原生资产、按每笔转账收费。Across 收一项按 Aave 借贷利率建模的资本费（大致相当于该资产约 7 天贷款的利息），补偿 relayer 即时垫资承担的终局延迟风险；Across 把自己标为无滑点（基于费用、单一枢纽池），成交通常 1–2 分钟。Stargate 的 LP 则从池失衡费里赚。LI.FI: Across 深度、Across LP 经济。

代表：Across（单边池 + 有保证金的 relayer + UMA 乐观预言机；本质是 intent / relayer 混合体）、Stargate（LayerZero，统一流动性 + Delta 算法）、Hop（每链 AMM 池 + h-token，TVL 据报到 2026 年缩到约 300 万美元，退成小额 / L2 的利基）。注意：现代流动性网络桥越来越向意图模型靠拢——Across 明确把存款描述成「由竞争 relayer 填充的用户意图」，relayer 先垫目标流动性、再在约 1 小时乐观 liveness / 争议窗口后回补。Across: 桥接时发生了什么。采样 2026-06-26。

意图式把流程倒过来：你不指定执行路径，只签一个想要的结果——「我要在目标链 Z 上至少收到 X 个 token Y」。一群 solver（求解器 / relayer / filler）竞价满足这个意图；赢家用自己的库存把目标资产垫付给你，等结算后从你存入的源资金里回补。因为 solver 承诺了固定的 amount_out，价格漂移和滑点是它的损失、不是你的——它承担在途风险，你要么拿到签好的数额、要么在不成交时被退回本金。它交付原生 / canonical 资产，不铸 wrapped（solver 内部可能用 canonical 轨道如 CCTP 再平衡，但对你的结果不可见）。

NEAR Intents（1Click）：Solver Bus 把报价请求广播给所有连接的 solver、等最多 3000 ms（约 3 秒），再把全部可用报价返回给你。每份报价带 quote_hash（连同 defuse_asset_identifiers、金额、expiration_time）。你接受后签名，用 quote_hashes 引用该 solver 承诺，Solver Bus 就知道要执行哪个。min_deadline_ms 默认 60000 ms（1 分钟）——它是报价有效性的最低时长（不是最长），文档指出窗口越短往往报价越好，因为 solver 要承受的价格漂移风险越小。结算靠 NEAR 上的 Verifier 合约验证并落定，状态经 get_status 走 PENDING → TX_BROADCASTED → SETTLED。Solver Bus 文档、1Click API。

Relay：也是 intent / relayer 模型。你签一个带 orderId 的意图，relayer 立即在目标链垫资，之后在后台再平衡回补。资金走一个不可升级的 Depository 合约，只有注册的 Allocator（仅能由安全委员会多签所有者更改）能授权提款；每笔提款带 nonce + expiration 防重放。permit 有效期以秒计，据 /quote API 检索默认约 600 秒（10 分钟）——但这个精确值出现在 API 检索摘要里，未在 docs.relay.link 的 Depository 主页逐字确认（主页只泛泛提 nonce + expiration），按未验证项处理。Relay 覆盖 85+ 条链，以 EVM / SVM Depository 为中心。Relay Depository。

其他意图协议：UniswapX（单链 / 跨链，用户签单、filler 在荷兰式拍卖里竞争，输出在约 30–60 秒窗口内衰减）、CoW Swap（单链，批量拍卖 + 统一清算价 + 需求巧合匹配，订单在链下避开 mempool 防 MEV）。UniswapX 荷兰拍卖、CoW Swap 机制。

UpSwap 用哪种？ UpSwap 聚合 NEAR Intents + Relay——也就是意图 + relayer 两条轨道，非托管的 deposit-address 流程（你把源资金发到生成的入金地址）。因为它骑在 intent / relayer 轨道上，它继承的是意图模型的攻击面（solver 不成交 / 退款），而不是锁仓蜜罐。想去 Solana 收 SPL、想任意跨生态换币，可看 ETH → SOL 或 SOL → USDT 这类路线。采样 2026-06-26。

把 4 种机制并排放，每格填满：

结论不是「意图普遍优于桥」。各有适用：要移动原生 USDC，CCTP 是正确工具；要任意跨生态兑换，意图擅长。想省心地按结果签单、把在途风险外包给 solver，走意图；把币锁进某条 rollup，用它的官方桥。数据采样 2026-06-26。

Chainalysis 记录：2022 年桥类攻击约 20 亿美元、13 起，占当年被盗资金约 69%——正因为锁定 / 托管桥把价值集中在一处，成了蜜罐。Chainalysis。下面是具名清单，带金额 + 年份 + 根因 + 一手源。关键分类：这些几乎全是桥合约漏洞或托管 / 密钥失败（锁仓蜜罐被攻破），而不是用户操作错误——两者是不同的问题。

攻击面对照：桥被黑的钱几乎都来自锁仓 / 托管蜜罐——密钥被盗、多签被凑齐、合约验证被绕过、初始化被搞错。意图模型没有那个集中的常驻锁仓：价值是 solver 库存里的短暂占用和短命托管，不是永久大额锁定。这是意图模型至今没出过锁仓蜜罐级别大案的原因——这是机制决定的，不是运气好。

诚实：意图模型不是零风险，只是风险不同。（1）它依赖 solver 流动性——长尾币可能没有 solver 出价，你就换不了，这不是 bug 而是模型边界。（2）solver 不成交会触发退款——钱回到源链你的地址，见 卡单排查：按链定位卡住的兑换 和 非托管 vs 托管：兑换失败时钱在哪。（3）入金托管 / Allocator 合约、报价与结算的完整性仍是攻击面——只是最坏情况对用户是不成交 / 退款，而不是被托管的钱直接没了。（4）无论哪种机制，都救不了你自己填错地址或发错网络——桥和意图都无法逆转一笔发到错网络 / 错地址的交易，这类恢复见 发错网络恢复矩阵 和 地址投毒与转账前逐链核对。同样，canonical 桥（CCTP、rollup 官方桥）不能和第三方锁定铸造混为一谈——它们没有第三方锁仓储备，安全模型是信任发行方 / 有效性证明，不该被一并打成「不安全」。数据采样 2026-06-26。

见下方 FAQ 列表。UpSwap 当前真实覆盖：24+ 主流公链 / 111+ 代币 / 166 个 chain-token 组合（2026-06-26）。机制或退款问题联系 Telegram @upswapservice——这是唯一支持渠道。没有 live chat、没有电话、没有 Discord、没有 Twitter DM。UpSwap 客服不会主动私聊你——任何平台上主动私聊、自称 UpSwap 客服的，都应按钓鱼处理。